Security-Konzept für Win10

Nachdem ich mich ein paar Jahre nicht am laufenden gehalten habe, find ich mein Wissen nicht mehr zeitgemäß (und mein eigenes Konstrukt ist nicht ganz für Normalverbraucher übertragbar)

Wie würdet ihr heute ein Notebook "absichern", ist das Windows-Onboard-Equipment ausreichend, oder sollte man zusätzliche Tools installieren und falls Ja welche.

Das Notebook soll auch regelmäßig an externen Wlans angemeldet werden (v.a. Universitäten) und steht nicht nur im eigenen Routerkontext herum.

THX

ein aktuelles windows mit aktuellem defender, bedient von einem typischen oc.at enthusiasten der weiss, was er tut reicht locker.
je mehr tools und software man zusätzlich installiert, desto mehr lücken reisst man sich damit auch auf. ein gut eingestellter browser mit adblock/noscript und denken vorm klicken ist mmn immer noch das wichtigste

Windows 10 ist das wirklich schon ziemlich komplett was Sicherheit angeht, ich weiss nicht ob smartscreen von haus aus an ist, wenn nicht das vielleicht einschalten, sonst reichts eigentlich aus solange man sich nicht einbildet irgendwas abzuschalten

Den User-Account zusätzlich mit Application-Whitelisting (z.B. restric'tor) einschränken.
Geht zu Lasten des Komforts, kann aber Gold wert sein.

Lokale Firewall restriktiv für ausgehende Verbindungen setzen.